Как я только эти утечки в памяти не искал. Нормальные ОС как Линукс или Интегрити (кстати кто слышал об Интегрити?) позволяют отслеживать аллокации на уровне ОС, но не всегда такой комфорт. Я переопределял malloc и free, чтобы печатали что заказывается и что освобождается, потом писал скрипт на Перле, что он убирал все malloc накоторые есть free. И так находил какого размера заказывается память. Потом искал в коде где это делается. Круче только поиск нул поинтеров в системе без